La gestión debe determinar de manera exhaustiva los riesgos y debe considerar todas las interacciones significativas entre la entidad y otras partes , así como factores internos tanto en el nivel de entitywide como en el de actividad .
La gestión no tiene que identificar los riesgos en ningún grado global .